package com.cf.web.filter.xss;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;
import java.util.HashMap;
import java.util.Map;


/**
 * request的参数包装类
 *
 * @Author yss
 * @Version 1.0
 * @see
 */
public class ParameterRequestWrapper extends HttpServletRequestWrapper {
    private Map<String, String[]> params = new HashMap<String, String[]>();

    @SuppressWarnings("unchecked")
    public ParameterRequestWrapper(HttpServletRequest request) {
        // 将request交给父类，以便于调用对应方法的时候，将其输出，其实父亲类的实现方式和第一种new的方式类似
        super(request);
        //将参数表，赋予给当前的Map以便于持有request中的参数
        this.params.putAll(request.getParameterMap());
    }

    /**
     * 重写getParameter，代表参数从当前类中的map获取
     *
     * @param name
     * @return
     */
    @Override
    public String getParameter(String name) {
        String[] values = params.get(name);
        if (values == null || values.length == 0) {
            return null;
        }
        String result = values[0];
        result = htmlEncode(result);//转码
        return result;
    }

    public String[] getParameterValues(String name) {//同上
        if (params.get(name) instanceof String[]) {//数组
            int size = ((String[]) params.get(name)).length;
            String[] vals = new String[size];
            for (int i = 0; i < ((String[]) params.get(name)).length; i++) {
                String str = htmlEncode(((String[]) params.get(name))[i]);//转码
                vals[i] = str;
            }
            return vals;
        }
        return null;
    }

    public void addAllParameters(Map<String, Object> otherParams) {//增加多个参数
        for (Map.Entry<String, Object> entry : otherParams.entrySet()) {

            addParameter(entry.getKey(), entry.getValue());
        }
    }


    public void addParameter(String name, Object value) {//增加参数
        if (value != null) {
            if (value instanceof String[]) {
                params.put(name, (String[]) value);
            } else if (value instanceof String) {
                params.put(name, new String[]{(String) value});
            } else {
                params.put(name, new String[]{String.valueOf(value)});
            }
        }
    }

    /**
     * 对传入的字符串str进行Html encode转换
     *
     * @param value 需要处理的字符串
     * @return 处理后的字符串
     */
    public static String htmlEncode(String value) {
        StringBuffer stringBuffer = new StringBuffer();
        for (int i = 0, len = value.length(); i < len; i++) {
            stringBuffer.append(htmlEncode(value.charAt(i)));
        }
        return stringBuffer.toString();
    }

    /**
     * 转码规则:
     * 对每一个字符进行检查，转换字符。
     *
     * @param c
     * @return
     */
    private static String htmlEncode(char c) {
        switch (c) {
            case '&':
                return "&amp;";
            case '<':
                return "&lt;";
            case '>':
                return "&gt;";
            case '"':
                return "&quot;";
            case ' ':
                return "&nbsp;";
            default:
                return c + "";
        }
    }
}